[IMG]http://www.shadrinsk.net/images/upload/Image/shot_msblast.gif[/IMG]
Win XP SP2
пробовал сканировать касперским,др.вебом,даже скачал утилиту от симантек специальную для этого случая,как я понял это не msblast...на компьютере стоит специальное ПО для работы с ЭЦП (электронно цифровая подпись) которое перестало работать:(
p.s.сначала минутный отсчет можно было увеличить путем перевода времени назад...после начало выводить ошибку связанную с mmmsbcciw.dll,
теперь закрываю окошко
C:\Ins_Bashfin - ваша программа?
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmsbcciw.dll
O20 - Winlogon Notify: rdmdmm - rdmdmm.dll (file missing)
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mmmsbcciw.dll','');
QuarantineFile('C:\WINDOWS\system32\system32.rar','');
QuarantineFile('rdmdmm.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('rdmdmm.dll');
DeleteFile('C:\WINDOWS\system32\mmmsbcciw.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=46603"]http://virusinfo.info/upload_virus.php?tid=46603[/URL].
[B]Обновите базы AVZ![/B] (Файл - Обновление баз).
Повторите логи по правилам.
программа ins_bashfin наша...по бухгалтерии там..
все сделал как вы сказали...
новые логи прикрепил
ах да,архив system32.rar создал вчера еще сам, перед тем как удалить подозрительные файлы...его удалить?
[QUOTE]hiseav.exe_ - Trojan-Clicker.Win32.Delf.ciy,
mmbank.exe_ - Trojan-Banker.Win32.Banker.ainr,
mmmsbcciw(1).dll - Trojan-Banker.Win32.Agent.nu
Детектирование файлов будет добавлено в следующее обновление.[/QUOTE]
В логах больше ничего плохого.
Файлы hiseav.exe, mmbank.exe у вас лежат в архиве system32.rar...
Что с ними делать, я думаю, ясно...
ОГРОМНОЕ Вам человеческое Спасибо!!!))вы меня очень выручили!))
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Снесите ваш Adobe Reader 5.0 и больше его никогда не устанавливайте. Установите Adobe Reader 9.1.
Советую также перейти на более новую версию вашего антивирусы. Переход бесплатный. Подробности тут [URL="http://www.kaspersky.ru/upgrade"]http://www.kaspersky.ru/upgrade[/URL]
А так же пройдите эту процедуру [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mmmsbcciw.dll - [B]Trojan-Banker.Win32.Agent.nu[/B] ( BitDefender: Gen:Trojan.Heur.102C4D5C5C )[*] c:\windows\system32\system32.rar - [B]Trojan-Banker.Win32.Agent.nu[/B] ( DrWEB: archive: Trojan.Pandora.15, BitDefender: Gen:Trojan.Heur.102C4D5C5C )[/LIST][/LIST]